导读:近期更新了《DNS隧道》的相关内容,包括《如何通过流量特征识别并阻断DNS隧道攻击?》。如果 DNS隧道 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
如何通过流量特征识别并阻断DNS隧道攻击? 企业内部防火墙通常只放行53端口的DNS请求,攻击者因此把DNS当作隐蔽的数据传输通道,尤其在目标主机无法直接访问外网HTTP或HTTPS时,DNS隧道成为常见的后渗透外传手段。检测DNS隧道不能只看查询量,而要结合域名长度、字符熵值、唯一子域名、查询类型和响应包大小等特征。本文... 栏目:安全运维 时间:08-28 DNS隧道 流量检测 恶意软件